आप क्या जाँचना चाहेंगे?

नीचे से चुनें जो आपको जानना है। सब एक डोमेन से, सिर्फ़ पढ़कर, निजी उपयोग मुफ़्त।

सिर्फ़ पढ़कर बाहरी जाँच · निजी उपयोग मुफ़्त · बिज़नेस के लिए रोज़ाना निगरानी

PHP2Shell — क्या आपकी साइट भी सेंध लगी?हम बाहर से वेबशेल अपलोड और एक्सपोज़र के निशान जाँचते हैं, जिसमें PHP2Shell नाम से ज्ञात CVE-2026-109618·109619 शामिल है। निजी उपयोग के लिए मुफ़्त।क्या आपकी वेबसाइट अभी सुरक्षित है?डोमेन डालें और हम सिर्फ़ पढ़कर खुली फ़ाइलें, प्रमाणपत्र, सर्वर संस्करण और हैक के निशान जाँचते हैं। निजी उपयोग के लिए मुफ़्त।क्या मेरी वेबसाइट हैक हो गई?हम बाहर से होमपेज पर छिपे स्पैम लिंक, माइनिंग स्क्रिप्ट और छिपे iframe जाँचते हैं। निजी उपयोग के लिए मुफ़्त।क्या WordPress पुराने संस्करण पर खुला है?हम आपके WordPress संस्करण की तुलना ज्ञात भेद्य संस्करणों से करते हैं और खुली config, बैकअप व डायरेक्टरी जाँचते हैं।क्या प्रमाणपत्र जल्द समाप्त होगा, या कमज़ोर एन्क्रिप्शन खुला है?हम सिर्फ़ हैंडशेक से प्रमाणपत्र की समाप्ति तिथि और पुराने TLS 1.0/1.1 की अनुमति जाँचते हैं। निजी उपयोग के लिए मुफ़्त।क्या आपकी गुप्त config फ़ाइलें सार्वजनिक हैं?हम सार्वजनिक रूप से खुलने वाली .env, .git, बैकअप और DB डंप जाँचते हैं। गुप्त मान कभी कॉपी नहीं करते। निजी उपयोग के लिए मुफ़्त।क्या AI कुंजियाँ आपके सोर्स से लीक हो रही हैं?हम पेज व स्क्रिप्ट में जड़ी AI API कुंजियाँ और बिना प्रमाणीकरण खुले AI मॉडल API या MCP एंडपॉइंट जाँचते हैं।क्या आपकी साइट के बुनियादी सुरक्षा हेडर चालू हैं?हम केवल रिस्पॉन्स हेडर पढ़कर जाँचते हैं कि HSTS, CSP, X-Frame-Options और Referrer-Policy जैसी सुरक्षा चालू है या नहीं। कोई हमला अनुरोध नहीं। निजी उपयोग के लिए मुफ़्त।कहीं कोई पूरा फ़ोल्डर खुला तो नहीं पड़ा?हम बाहर से पढ़कर जाँचते हैं कि डायरेक्टरी लिस्टिंग चालू होकर बैकअप, अपलोड या कॉन्फ़िग फ़ोल्डर पूरा दिखा तो नहीं रही। कोई हमला अनुरोध नहीं। निजी उपयोग के लिए मुफ़्त।क्या आपका डोमेन DNS सुरक्षित है?हम सिर्फ़ आपके डोमेन की DNS सेटिंग पढ़ते हैं: CAA जो प्रमाणपत्र जारी करना सीमित करता है, DNSSEC जो उत्तर सत्यापित करता है, और MTA-STS जो मेल की रक्षा करता है। निजी उपयोग के लिए मुफ़्त।कहीं आपका .git फ़ोल्डर खुला तो नहीं?वेब रूट में बची .git फ़ोल्डर पूरा सोर्स कोड, सीक्रेट और डिप्लॉय इतिहास लीक कर सकती है। हम बाहर से सिर्फ़ पढ़कर जाँचते हैं। निजी उपयोग के लिए मुफ़्त।क्या कोई भी आपके एडमिन लॉगिन तक पहुँच सकता है?हम सिर्फ़ पढ़कर जाँचते हैं कि एडमिन और डेटाबेस टूल लॉगिन इंटरनेट पर खुले हैं या नहीं — खुले हों तो ब्रूट-फोर्स का पहला निशाना। निजी उपयोग के लिए मुफ़्त।क्या WordPress आपके यूज़रनेम लीक कर रहा है?हम सिर्फ़ पढ़कर जाँचते हैं कि WordPress /wp-json/wp/v2/users से लेखक यूज़रनेम उजागर करता है या नहीं। नाम लीक हो तो बस पासवर्ड तोड़ना बाकी। निजी उपयोग के लिए मुफ़्त।क्या आपका सर्वर जोखिम भरे मेथड खुले रखता है?हम सिर्फ़ OPTIONS से अनुमत HTTP मेथड पढ़ते हैं। TRACE, PUT या DELETE खुले हों तो छेड़छाड़ और कब्ज़े का जोखिम बढ़ता है। निजी उपयोग के लिए मुफ़्त।क्या क्लाउड कुंजियाँ आपके पेज में हार्ड-कोडेड हैं?हम सिर्फ़ पढ़कर जाँचते हैं कि AWS, Stripe, Slack या GitHub जैसी क्लाउड कुंजियाँ आपके सार्वजनिक पेज व स्क्रिप्ट में मिल तो नहीं गईं। कुंजी मान संग्रहित नहीं करते। निजी उपयोग के लिए मुफ़्त।कहीं कोई बैकअप फ़ाइल खुले इंटरनेट पर तो नहीं?हम सिर्फ़ पढ़कर जाँचते हैं कि आम नाम वाली बैकअप व DB डंप फ़ाइलें (.bak, .sql, .zip, .old) वेब पर सार्वजनिक हैं या नहीं। खुली हों तो पूरा डेटाबेस लीक हो सकता है। निजी उपयोग के लिए मुफ़्त।क्या आपकी साइट आपकी जानकारी बिना हमले में इस्तेमाल हो रही है?हम सिर्फ़ पढ़कर आपके होमपेज व भीतरी पेजों में छिपे माइनिंग स्क्रिप्ट, वेबशेल, मैलवेयर चिह्न (जैसे wp-vcd) और छिपे iframe के निशान जाँचते हैं। निजी उपयोग के लिए मुफ़्त।

अभी मुफ़्त जाँचें →

यह कैसे काम करता है

एक डोमेन डालें, हम सिर्फ़ वही पढ़ते हैं जो इंटरनेट पर कोई भी देख सकता है और जोखिम इकट्ठा करते हैं। कोई हमला अनुरोध नहीं, पक्के सबूत को संदिग्ध संकेत से अलग, और जो न देख सके उसे «नहीं देखा» लिखते हैं।

Ultari NEO के बारे में → · Ultari NEO · आपके एंटीवायरस के साथ दूसरी राय